체크포인트코리아(대표 오세호)는 CPU 레벨에서 외부로부터 유입되는 위협요소를 차단할 수 있는 신제품 ‘샌드블래스트(SandBlast)’를 출시했다고 18일 밝혔다.
샌드블래스트는 3월 인수한 하이퍼와이즈의 CPU 레벨 위협방지 솔루션에 체크포인트 ‘쓰렛 익스트랙션(Threat Extraction)’ 기술을 통합한 제품으로, 외부에서 유입되는 문서와 파일을 안전한 형태로 변환해 멀웨어를 제거하며, CPU에서 위협요소를 차단할 수 있도록 한다.
이 제품은 기존 샌드박스의 장점은 제공하면서 샌드박스 우회공격을 막기 위해 CPU 레벨 샌드박스 기술을 상용화했다. 더불어 주요 파일에서 액티브 코드를 제거한 후 기업 내로 유입시키는 ‘쓰렛 익스트랙션’ 제품을 탑재했다.
오세호 체크포인트코리아의 사장은 “일반 샌드박스가 검사 대상 파일의 비정상적인 행동이나 네트워크 통신 또는 접속상황, 의심스러운 시스템 호출 등을 감시하는 반면, CPU 레벨 샌드박스는 기계어 레벨에서 실제 명령의 흐름(execution flow)를 관찰한다는 점에서 차별화된다”며 “CPU 레벨에서 위협요소를 사전 차단해 탐지에 소요되는 시간이 대폭 단축되며, 보다 근본적인 방어가 가능하다”라고 설명했다.
샌드블래스트 전문 파트너 육성 등 시장 공략 박차
샌드블래스트 해외에서 많은 레퍼런스를 확보해 나가고 있으며, 국내에서도 고객의 상황에 맞춘 차별화된 POC를 준비 중에 있다. 체크포인트는 한국 시장에서 POC를 통해 고객들이 제품의 성능을 직접 체험하고 확인해 보는 것이 중요하다고 판단, 총판사의 POC 지원 역량을 강화함으로써 리셀러들이 보다 효율적으로 POC를 준비 및 진행할 있도록 주력하고 있다.
또한 리셀러들이 적극적으로 시장을 발굴해 나갈 수 있도록 다양한 프로모션 프로그램을 준비 중에 있으며, 샌드블래스트 전문 파트너를 육성함으로써 보다 집중적으로 제품을 시장에 소개 및 공급시켜 나갈 예정이다.
더불어 CIO, CSO 대상 조찬회 및 실무자 대상의 세미나를 적극 개최할 계획으로 있으며, 차세대 방화벽 업그레이드가 필요한 기존 고객들에게 샌드블래스트도 함께 소개해 나간다는 방침이다.
기존에 제공하던 보안 무상진단 서비스인 ‘체크업 리포트’를 더욱 확대해 고객과의 접점을 늘리고, 무엇보다도 혁신적인 제품을 경쟁력 있는 가격으로 공급함으로써 시장 접근성을 높인다는 전략을 수립했다.
체크포인트의 샌드박스 기능은 고객사 전용장비로 사내(on promise)에도 구축 가능하며, 클라우드 기반으로도 도입할 수 있다. 따라서 일반적으로 중요도는 높지 않으나 사내에서 처리하기에 부담되는 많은 양의 파일들은 클라우드에서, 외부 유출을 원치 않는 주요 문서 타입에 대해서는 사내 전용 장비에서 검사하는 등 보다 비용 효과적이고 업무 효율적인 방식으로 보안 정책을 실행할 수 있다.
오세호 지사장은 “샌드블래스트는 체크포인트가 제로데이 멀웨어에 대한 실시간의 선제적 방어를 목표로 출시한 제품으로, 향후 체크포인트의 성장을 견인할 전략 제품”이라며 “지난해에 비해 2배로 충원된 인력과 전문화된 파트너 체계를 통해 고객들에게 보다 안정적인 제품 공급과 서비스를 제공해 나갈 것”이라고 전했다.
